A Downadup káros kód és eltávolítása

2014. október 1. 09:27

A Downadup (más néven Conficker, Downup, vagy Kido) egy olyan Windows platformon terjedő kártevő család, mely az operációs rendszer sérülékenységeit kihasználva (CVE-2008-4250), fejlett malware technikát használva kísérli megfejteni a rendszergazda-jelszót és megpróbál hozzáférni a számítógépen található fájlokhoz.

Megelőzése

Számos lépés betartásával megakadályozható a fertőzés megelőzése. Időnként ellenőrizni szükséges, hogy a számítógépen az adott Windows operációs rendszer összes hivatalosan kiadott javítása telepítésre került-e. Folyamatosan frissíteni kell a gépeken futó vírusvédelmi és tűzfal szoftvereket, azok vírusismereti adatbázisát.

Érdemes kikapcsolni a Windows magától induló kényelmi funkcióit (AUTORUN és AUTOPLAY), folyamatosan erős (bonyolult) jelszavakat kell alkalmazni a felhasználók számítógépein (különösen a rendszergazdák esetében) ezzel is megakadályozandó a fertőzés hálózati terjedését.

Felismerése

Amennyiben az alábbiakat már tapasztalta a felhasználó a számítógépén, elképzelhető, hogy a fertőzés elérte az adott számítógépet is:

egyes felhasználók kizárásra kerültek a hálózatból, megszűnt a hálózati hozzáférésük
nem elérhetőek a számítógépen a Windows helyi biztonsággal kapcsolatos szolgáltatási, például a Biztonsági Központ, a Hibabejelentő Szolgáltatás esetleg a Windows Defender
elérhetetlenné válhatnak a nagyobb antivírus cégek weboldalai (például F-Prot, F-Secure, Nod32, Norton, Panda és Trend Micro)

Káros tevékenysége

A kártevő különböző verzióinak elemzése közben igen változatos káros tevékenységekre bukkantak a kutatók: